黑客组织Lapsus$入侵了T-Mobile的系统并窃取了其源代码

金色财经报道，黑客组织Lapsus$在 3 月份发生的一系列违规事件中窃取了T-Mobile的源代码。T-Mobile在给The Verge的一份声明中证实了这次攻击，并表示访问的系统不包含客户或政府信息或其他类似的敏感信息。根据 Krebs 发布的截图消息，Lapsus$ 黑客还试图侵入 FBI 和国防部的 T-Mobile 账户。他们最终没有这样做，因为需要额外的验证措施。

此前消息，英伟达（NVIDIA）曾在二月份下旬报告称其部分线上业务遭到潜在网络攻击，当时黑客组织Lapsus$ 声称对此时负责并补充说他们已经窃取了英伟达1TB的数据。据PCmag最新报道，该黑客组合已经开始出售相关数据，同时还将出售解锁英伟达GPU限制以太坊挖矿的方法。

据悉，Lapsus$ 以黑客组织而闻名，该组织主要针对微软、三星和英伟达等大型科技公司的源代码。（theverge）

网络安全公司：朝鲜黑客组织Lazarus与新的加密货币黑客计划有关:金色财经报道，网络安全公司Volexity认为受到美国政府制裁的朝鲜黑客组织Lazarus与涉及使用加密站点感染系统以从第三方窃取信息和加密货币有关。Volexity博客文章显示，Lazarus在6月注册了一个名为bloxholder.com的域名，该域名后来被建立为提供自动加密货币交易服务的企业。Lazarus使用该站点作为网页从用户的系统中窃取私钥和其他数据。

Volexity还发现，将此恶意软件传送给最终用户的技术在10月份发生了变化。该方法演变为使用Office文档，特别是包含宏的电子表格，这是一种嵌入文档中的程序，旨在在计算机中安装Applejeus恶意软件。

金色财经此前报道，Lazarus 于2021 年 2 月被美国司法部 (DOJ)正式起诉，涉及与朝鲜情报组织侦察总局 (RGB) 有关联的组织的一名特工。[2022/12/6 21:25:00]

美国政府表示朝鲜支持的黑客组织以加密和区块链公司为攻击目标:金色财经报道，美国联邦调查局 (FBI)、网络安全和基础设施安全局 (CISA) 和财政部 (Treasury) 周一发布了一份联合网络安全咨询 (CSA)，以强调至少自 2020 年以来朝鲜支持的高级持续威胁 (APT) 组织使用的与加密货币盗窃相关的网络威胁和策略，涉及的组织为 Lazarus Group、APT38、BlueNoroff 和 Stardust Chollima。

美国政府表示，它已经观察到朝鲜网络攻击者针对广泛的加密和区块链公司，包括“加密货币交易所、去中心化金融 (DeFi) 协议、玩赚加密视频游戏、加密货币贸易公司、风险投资基金，以及持有大量加密货币或有价值的非同质代币（NFT）的个人”。该公告向区块链技术和加密货币行业的利益相关者提供有关策略、技术和程序 (TTP) 和妥协指标 (IOC) 的信息，以帮助他们识别和减轻针对加密货币的网络威胁。[2022/4/19 14:32:28]

动态 | 俄罗斯特别机构控制的黑客组织被指通过比特币出售乌克兰选举官员个人信息:据bitcoinexchangeguide报道，乌克兰的总统选举将在3月开始。当地网络警察表示，黑客试图破坏选举的真实性，他们攻击选举服务器和选举人员的个人电脑。警察局长Serhiy Demedyuk表示，黑客会在暗网上通过加密货币出售有关选举官员的个人信息。他们认为受俄罗斯特别机构控制的黑客组织也参与其中。对此，克里姆林宫尚未作出回应。[2019/1/26]

相关资讯